当前位置: 首页 > news >正文

Windows搭建Snort环境及使用方式

目录

  • 0x01 前置环境
  • 0x02修改配置文件
  • 0x03 自测
  • 0x04 使用
  • 0x05 感言

0x01 前置环境

环境描述
windows10在这里插入图片描述
snort2.9.2https://www.snort.org/downloads

先把上面环境下载好!

需要注意的是安装npcap这个软件


0x02修改配置文件

软件安装目录:C:/Snort/

在这里插入图片描述

在这里插入图片描述
配置文件snort.conf(建议备份一个)
在这里插入图片描述
主要修改7,就是自己的规则文件设置

紧接着往下滑,可以看到ipvar HOME_NET 192.168.5.0/24 这个改成自己所在网段即可,后面的端口也可以改

由于这个配置文件默认是linux下的,所以 所有的文件位置都需要改动,将原来的Linux文件目录改成windows即可

var RULE_PATH C:\Users\Administrator\Desktop\snort-rules
var SO_RULE_PATH C:\Snort\so_rules
var PREPROC_RULE_PATH C:\Snort\preproc_rules

以下改成这样
在这里插入图片描述
这是第7个,改成这种,那个自己建立的规则自己写上去,把其他的删掉/注释掉(注意:这些$变量要自己修改成对应的)
在这里插入图片描述

0x03 自测

snort -c c:\Snort/etc/snort.conf -T

在这里需要配置下环境变量,将C:/snort/bin配置到path下(不会百度
在这里插入图片描述

出现error不要怕,指定网卡即可

snort -W

在这里插入图片描述
再次测试成功

snort -c c:\Snort/etc/snort.conf -T -i4

在这里插入图片描述

0x04 使用

弄好上面,就可以开始写规则了,我把规则都写在1.rules中
下面的命令是指定网卡监测

snort -dve -i4 -l c:\Snort\log  -c c:\Snort/etc/snort.conf

下面是指定pcap检测

snort  -l c:\Snort\log  -c c:\Snort/etc/snort.conf -r C:\Users\Administrator\Desktop\pcap\5.pcap

如果你的规则写的对,不会报错,并且会在c:/snort/log 下载产生一个ids文件,看一下就知道是否可以检测的到

附:一个规则测试是否可以正常检测

alert tcp any any -> any any (msg:"test rule"; content:"GET"; content:"/";nocase;sid:123;rev:1;)

0x05 感言

这个不怎么好用,suricata用起来比较舒服

http://www.lryc.cn/news/112423.html

相关文章:

  • Android network — iptables四表五链
  • 【C++从0到王者】第十六站:stack和queue的使用
  • centos7 部署Tomcat和jpress应用
  • Unity Shader:常用的C#与shader交互的方法
  • luajit 使用 clang编译的坑
  • [SWPUCTF 2021 新生赛]Do_you_know_http
  • web前端之CSS
  • HarmonyOS元服务开发实践:桌面卡片字典
  • xLua学习
  • ​Web3到底是个啥?
  • pycharm、idea、golang等JetBrains其他IDE修改行分隔符(换行符)
  • ThinkPHP函数深度解析
  • 【java】【maven】【高级】MAVEN聚合继承属性等
  • LeetCode150道面试经典题-合并两个有序数组(简单)
  • 记录 运维三剑客一件部署的的docker-compose,yml文件
  • Xposed框架开发
  • 2.13 Android ebpf非网络相关帮助函数API汇总(十二 本章完)
  • 关于游戏的笔记
  • vue diff 前后缀+最长递增子序列算法
  • 【Python】Locust持续优化:InfluxDB与Grafana实现数据持久化与可视化分析
  • 数组模拟循环链表
  • 第三章 图论 No.5最小生成树之虚拟源点,完全图与次小生成树
  • RESTful API的讲解以及用PHP实现RESTful API
  • Spring中@Component和@Bean的区别
  • 【问题解决】mysql 数据库字符串分割之后多行输出方法
  • flutter开发实战-时间显示刚刚几分钟前几小时前
  • 导出LLaMA等LLM模型为onnx
  • 回顾 OWASP 机器学习十大风险
  • ENSP软件的基本使用命令(第三十一课)
  • 五、FreeRTOS数据类型和编程规范